Навчальний заклад здійснює обробку персональних даних вихованців на підставі дозволу, наданого відповідно до Конституції України та законів України. Стаття 11 Закону України «Про захист персональних даних» є однією з підстав для обробки персональних даних є необхідність виконання обов’язку володільця персональних даних, який передбачений законом. Частина 5 статті 34, стаття 38 Закону України «Про загальну середню освіту» передбачає обов’язок навчального закладу як володільця персональних даних здійснювати обробку персональних даних фізичних осіб у процесі реалізації їх права на загальну середню освіту.
•Закон України «Про захист персональних даних»